La Política de Custodia de Coinmerce está diseñada para ofrecer a nuestros Clientes servicios de custodia de criptoactivos seguros, transparentes y conformes a la normativa, garantizando que sus activos estén protegidos, sean accesibles y se gestionen de manera segura y transparente. A continuación, se presenta un resumen detallado de cómo salvaguardamos los activos de los clientes y mantenemos nuestro compromiso con la fiabilidad y la transparencia.
Propósito de la Política de Custodia
El objetivo de la Política de Custodia de Coinmerce es crear un marco seguro para la gestión y almacenamiento de los activos de los clientes, previniendo posibles riesgos como fraudes, ciberataques o errores humanos. Implementamos normas y controles internos rigurosos que cumplen con los estándares regulatorios establecidos por el Reglamento sobre Mercados de Criptoactivos (MiCA), priorizando los intereses de nuestros clientes al minimizar los riesgos asociados a nuestros servicios de custodia.
Tipos de Cuenta
Coinmerce ofrece dos Tipos de Cuenta, cada uno proporcionando a los Clientes diferentes niveles de servicios de Custodia. Para más información, consulte Tipos de Cuenta.
Opciones de Tipos de Cuenta:
Cuenta de Custodia (Custody Account): Los activos se mantienen exclusivamente con la Fundación, predominantemente en Foundation Wallets en frío, ofreciendo la máxima seguridad y protección legal para el almacenamiento a largo plazo de Criptoactivos.
Cuenta de Rendimiento (Yield Account): Los activos se custodian con la Fundación en la medida en que no estén dedicados al Programa Earn. Una parte de los Criptoactivos elegibles se presta a Coinmerce Earn bajo el Programa Earn para generar rendimiento, ofreciendo recompensas transparentes a los Clientes. Los Clientes tienen un derecho legal sobre la restitución de sus Criptoactivos del Programa Earn.
Segregación y Seguridad de los Activos
Coinmerce asegura la segregación legal y operativa completa de los activos de los Clientes. Los activos en custodia se mantienen separados de los activos propios de Coinmerce. La Fundación utiliza una estructura de Vaults para reforzar la seguridad operativa:
Client Vault: Recibe los depósitos de los Clientes y los dirige al Sweep Vault para la conciliación diaria.
Deposits Vault: Recibe los Criptoactivos depositados para fines de conciliación y los distribuye a las wallets designadas.
Main Vault: Mantiene la liquidez operativa para las órdenes de los Clientes.
Cold Vault: Se utiliza para almacenar criptoactivos offline, con un proceso de aprobación multi-firma para los retiros, asegurando el máximo nivel de seguridad.
Almacenamiento y Gestión: Protocolos de Seguridad en Capas
Para proteger los Criptoactivos de los Clientes frente a accesos no autorizados, robos o ciberataques, Coinmerce emplea un sistema de almacenamiento en múltiples capas que equilibra seguridad y eficiencia operativa. Este sistema incluye:
Cold Wallets: La mayoría de los Criptoactivos de las Cuentas de Custodia se almacenan offline en almacenamiento en frío bajo gestión de la Fundación, reduciendo significativamente los riesgos online.
Withdrawal Wallets: Una parte de los Criptoactivos de los Clientes se mantiene en wallets calientes (conectadas a internet) para facilitar la liquidez inmediata.
Multi-Party Computation (MPC) Wallets: Las transacciones desde estas wallets requieren múltiples signatarios autorizados, asegurando que ninguna persona pueda transferir activos de forma independiente.
Política de Autorización de Transacciones (TAP): Define qué transacciones están permitidas, cuántas aprobaciones se requieren antes de ejecutarlas y qué transacciones deben bloquearse automáticamente.
Control de Acceso Basado en Roles (RBAC): Solo el personal autorizado con roles específicos tiene acceso a determinadas wallets, limitando riesgos internos y protegiendo los fondos de los Clientes.
Transparencia y Acceso en Tiempo Real
Para mantener la transparencia, todos los Clientes tienen acceso continuo a información sobre su saldo, historial de órdenes y posiciones. Los Clientes pueden consultar sus holdings en tiempo real, incluidos los detalles de cualquier operación o transferencia realizada, asegurando que siempre estén informados sobre el estado y la seguridad de sus activos.
Gestión Integral de Riesgos y Respuesta a Incidentes
Coinmerce toma la gestión de riesgos muy en serio y ha implementado políticas para identificar, mitigar y responder ante amenazas potenciales a los activos de los Clientes, que incluyen:
Monitoreo de Transacciones: Coinmerce supervisa continuamente todas las transacciones de activos para detectar actividades sospechosas o posibles brechas de seguridad.
Auditorías y Controles Internos: Se realizan auditorías internas frecuentes y se aplican controles de acceso estrictos para mantener los estándares de seguridad.
Plan de Respuesta a Incidentes: En caso de un incidente de seguridad, Coinmerce cuenta con un plan estructurado para abordar y contener problemas rápidamente, garantizando la protección de los activos. Este plan incluye:
Medidas inmediatas de detección y contención.
Procedimientos para restaurar operaciones normales.
Comunicación con los Clientes afectados y autoridades regulatorias según sea necesario.
Derechos de los Clientes y Procedimientos de Retiro
Coinmerce reconoce que los Clientes deben tener control sobre sus activos. Por ello, los Clientes pueden retirar activos en cualquier momento enviando una orden a través de la interfaz de usuario. A solicitud, Coinmerce procesará la devolución de los activos de manera rápida, normalmente en cuestión de minutos, salvo que se requieran controles de seguridad adicionales.
En ciertos casos, Coinmerce puede iniciar la devolución de activos sin solicitud del Cliente. Estas situaciones pueden incluir:
Terminación de Servicios: Si Coinmerce cesa sus servicios o finaliza el contrato con el Cliente, todos los activos se devolverán de inmediato.
Cumplimiento Legal: Coinmerce devolverá los activos a los Clientes de acuerdo con las leyes y regulaciones aplicables.
Responsabilidad y Obligaciones del Cliente
Coinmerce se compromete a ser transparente respecto a la extensión de nuestra responsabilidad. Asumimos plena responsabilidad por cualquier pérdida de activos o acceso a los mismos si tal incidente ocurre debido a nuestra negligencia o incumplimiento. En tal caso, Coinmerce compensará al Cliente según el valor de mercado del activo en el momento de la pérdida. Sin embargo, Coinmerce no se hace responsable de pérdidas ocasionadas por factores externos, como problemas técnicos de las redes blockchain o el mal uso de credenciales de acceso por parte de los Clientes.
Los Clientes son responsables de proteger sus credenciales de acceso (contraseñas, códigos de autenticación de dos factores) y se les recomienda seguir las pautas de seguridad de Coinmerce para garantizar la seguridad de su cuenta. Coinmerce ofrece medidas de seguridad robustas, que incluyen:
Autenticación de Dos Factores (2FA): Requerida para todos los retiros para prevenir transferencias no autorizadas.
Encriptación: Los datos sensibles se encriptan durante la transmisión y almacenamiento.
Recursos de Concienciación en Seguridad: Se proporcionan materiales educativos y recomendaciones de seguridad para mantener a los Clientes informados sobre las mejores prácticas de protección de activos.
Soporte y Contacto
Para más información o preguntas sobre nuestra Política de Custodia, los Clientes pueden contactar con nuestro equipo de soporte, disponible para atender cualquier consulta o solicitud relacionada con la custodia de sus activos.